如何用Boto3生成永久URL？替代需设过期时间的get_presigned_url

核心原理 #

Boto3的get_presigned_url生成的是临时授权URL，本质依赖AWS的临时签名机制，必须设置过期时间，无法直接生成永久可用的URL。要实现永久访问静态文档，核心思路是让存储对象本身具备公开可读权限，或通过CDN提供持久访问能力。

使用Django Storages生成永久URL的配置步骤 #

1. 安装依赖
   确保已安装必要包：

pip install django-storages boto3

2. 配置Django Settings
   在settings.py中添加S3存储配置，关键是设置对象默认ACL为公开可读：

INSTALLED_APPS = [
    # 你的其他应用
    'storages',
]

# AWS 基础配置
AWS_ACCESS_KEY_ID = '你的AWS Access Key ID'
AWS_SECRET_ACCESS_KEY = '你的AWS Secret Access Key'
AWS_STORAGE_BUCKET_NAME = '你的存储桶名称'
AWS_S3_REGION_NAME = '存储桶所在区域（如us-east-1）'

# 关键：设置默认ACL为公开可读，上传的对象将自动获得永久访问权限
AWS_DEFAULT_ACL = 'public-read'

# 自定义域名（可选，也可直接用S3默认域名）
AWS_S3_CUSTOM_DOMAIN = f'{AWS_STORAGE_BUCKET_NAME}.s3.{AWS_S3_REGION_NAME}.amazonaws.com'

3. 获取永久URL
   配置完成后，通过Django的Storage API获取的URL就是永久公开的：

from django.core.files.storage import default_storage

# 假设已上传文档到存储中
file_path = 'documents/your_static_doc.pdf'
permanent_public_url = default_storage.url(file_path)

按需配置（非全局公开场景） #

如果不想让所有存储对象公开，可针对单个文档设置ACL：

# 上传文件时指定ACL
file_path = default_storage.save('documents/private_to_public.pdf', file_content)
default_storage.set_acl('public-read', file_path)

# 获取该文档的永久URL
permanent_url = default_storage.url(file_path)

为什么之前用Django Storages只能生成带有效期的URL？ #

如果未配置AWS_DEFAULT_ACL = 'public-read'，且存储对象为私有权限，Django Storages会自动调用Boto3生成预签名URL（带过期时间）。只有当对象具备公开可读权限时，才会返回无需签名的永久URL。

注意事项 #

• 公开对象意味着任何知道URL的人都能访问，请确保文档内容适合公开。
• 若需控制访问但仍要持久URL，可搭配AWS CloudFront生成带签名的持久URL（需额外配置CloudFront密钥组），但静态展示场景下公开ACL是最简单的方案。

内容的提问来源于stack exchange，提问作者Anonymous